CVE-2018-0051
Təsvir
Junos OS əsaslı platformaların SIP tətbiqi səviyyəsi şlüzü (ALG) komponentindəki Xidmətdən İmtina zəifliyi hücumçuya MS-PIC, MS-MIC, MS-MPC, MS-DPC və ya SRX axın demonu (flowd) prosesini çökdürməyə imkan verir. Bu problem, SIP ALG aktiv edilmiş halda NAT və ya stateful firewall konfiqurasiyasına malik Junos OS cihazlarına təsir edir. SRX-HE cihazları istisna olmaqla, SRX seriyalı cihazlarda SIP ALG standart olaraq aktivdir. SRX-HE cihazlarında SIP ALG standart olaraq deaktivdir. SRX cihazında ALG-lərin statusunu "show security alg status" əmrini icra etməklə əldə etmək olar. Təsirə məruz qalan versiyalar Juniper Networks Junos OS: 12.1X46-D77-dən əvvəlki 12.1X46 versiyaları; 12.3X48-D70-dən əvvəlki 12.3X48 versiyaları; 15.1X49-D140-dan əvvəlki 15.1X49 versiyaları; 15.1R4-S9, 15.1R7-S1-dən əvvəlki 15.1 versiyaları; 15.1F6; 16.1R4-S9, 16.1R6-S1, 16.1R7-dən əvvəlki 16.1 versiyaları; 16.2R2-S7, 16.2R3-dən əvvəlki 16.2 versiyaları; 17.1R2-S7, 17.1R3-dən əvvəlki 17.1 versiyaları; 17.2R1-S6, 17.2R2-S4, 17.2R3-dən əvvəlki 17.2 versiyaları; 17.3R1-S5, 17.3R2-S2, 17.3R3-dən əvvəlki 17.3 versiyaları; 17.4R2-dən əvvəlki 17.4 versiyalarıdır. Digər Juniper Networks məhsulları və ya platformaları bu problemdən təsirlənmir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| juniper junos | 12.1x46, 12.3x48, 15.1x49, 15.1, 16.1, 16.2, 17.1, 17.2, 17.3, 17.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.